GHSA-6487-3qvg-8px9
GHSA-6487-3qvg-8px9 · TYPO3 Information Disclosure in Install Tool
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Install Tool exposes the current TYPO3 version number to non-authenticated users.
CVSS 5.3 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
typo3/cms Packagist
- Версии
- 7.0.0
- 7.0.1
- 7.0.2
- 7.1.0
- 7.2.0
- 7.3.0
- 7.3.1
- 7.4.0
- 7.5.0
- 7.6.0
- 7.6.1
- 7.6.10
- 7.6.11
- 7.6.12
- 7.6.13
- 7.6.14
- 7.6.15
- 7.6.16
- 7.6.17
- 7.6.18
- 7.6.19
- 7.6.2
- 7.6.3
- 7.6.4
- 7.6.5
- 7.6.6
- 7.6.7
- 7.6.8
- 7.6.9
- v7.6.20
- v7.6.21
- v7.6.22
- v7.6.23
- v7.6.24
- v7.6.25
- v7.6.26
- v7.6.27
- v7.6.28
- v7.6.29
- v7.6.30
- v7.6.31
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0.0, < 7.6.32
Обновитесь до 7.6.32
typo3/cms Packagist
- Версии
- 8.0.0
- 8.0.1
- 8.1.0
- 8.1.1
- 8.1.2
- 8.2.0
- 8.2.1
- 8.3.0
- 8.3.1
- 8.4.0
- 8.4.1
- 8.5.0
- 8.5.1
- 8.6.0
- 8.6.1
- 8.7.0
- 8.7.1
- 8.7.2
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.3
- v8.7.4
- v8.7.5
- v8.7.6
- v8.7.7
- v8.7.8
- v8.7.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.0.0, < 8.7.21
Обновитесь до 8.7.21
typo3/cms Packagist
- Версии
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 9.0.0, < 9.5.2
Обновитесь до 9.5.2
Первоисточники
- https://github.com/TYPO3/typo3/commit/232d0a64282382229c205904173a16a581555fe3
- https://github.com/TYPO3/typo3/commit/b4dd20f31d483f6399e8bcbffcac3e16a2df0d92
- https://github.com/TYPO3/typo3/commit/fab0cbc970b709ed65fc4622a2cbd52a197480c4
- https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/2018-12-11-5.yaml
- https://github.com/TYPO3/typo3
- https://typo3.org/security/advisory/typo3-core-sa-2018-010
- https://osv.dev/vulnerability/GHSA-6487-3qvg-8px9